第1篇 系统管理 3
第1章 Windows Server 2008安装和桌面配置 3
1.1 Windows Server 2008简介和安装 3
1.1.1 Windows Server 2008系统新技术 3
1.1.2 安装Windows Server 2008的硬件要求 5
1.1.3 实例：安装Windows Server 2008企业版 5
1.2 配置Windows Server 2008桌面环境 8
1.2.1 实例：设置计算机名 8
1.2.2 实例：设置计算机TCP/IPv4 9
1.2.3 实例：设置虚拟内存大小 10
1.2.4 实例：设置传统［开始］菜单 11
1.2.5 实例：设置Windows Update驱动程序 11
1.2.6 实例：设置显示属性 12
1.2.7 实例：设置文件夹选项 12
1.2.8 实例：关闭Windows防火墙 13
1.2.9 实例：查看系统信息 14
第2章 使用基本管理工具 15
2.1 使用MMC 15
2.1.1 MMC管理单元简介 15
2.1.2 MMC 3.0的新增功能 15
2.1.3 实例：创建MMC 16
2.1.4 实例：设置控制台选项 18
2.1.5 实例：在MMC中添加和整理收藏夹 19
2.2 管理角色和功能 20
2.2.1 服务器管理器简介 20
2.2.2 服务器角色、角色服务和功能简介 20
2.2.3 实例：添加服务器角色 24
2.3 实例：使用“远程桌面连接”管理远程计算机 25
第3章 本地用户和组账户管理 28
3.1 本地用户账户 28
3.1.1 用户账户简介 28
3.1.2 默认本地用户账户 29
3.1.3 规划本地用户账户 29
3.2 本地用户账户管理 30
3.2.1 实例：创建本地用户账户 30
3.2.2 实例：将本地用户账户添加到某个组中 32
3.2.3 实例：重设本地用户账户密码 33
3.2.4 实例：禁用或启用本地用户账户 34
3.2.5 实例：删除本地用户账户 35
3.2.6 实例：重命名本地用户账户 35
3.2.7 实例：以管理员身份运行程序 36
3.3 本地组账户 37
3.3.1 组账户简介 37
3.3.2 默认本地组账户 37
3.4 本地组账户管理 39
3.4.1 实例：创建本地组账户 39
3.4.2 实例：为本地组账户添加成员 40
3.4.3 实例：删除本地组账户 40
3.4.4 实例：重命名本地组账户 41
第4章 NTFS文件系统管理 42
4.1 NTFS安全权限简介 42
4.1.1 访问控制概述 42
4.1.2 管理权限 43
4.2 设置NTFS权限 46
4.2.1 实例：将FAT32文件系统转换为NTFS 46
4.2.2 实例：设置标准权限 47
4.2.3 实例：设置特殊权限 48
4.2.4 实例：取消权限继承 50
4.3 有效权限 51
4.3.1 有效权限简介 51
4.3.2 实例：查看有效权限 52
4.4 所有权 53
4.4.1 所有权简介 53
4.4.2 实例：更改文件夹的所有权 53
4.5 实例：NTFS压缩 54
4.6 加密文件系统 55
4.6.1 加密文件系统简介 55
4.6.2 实例：对文件和文件夹进行加密 56
4.7 磁盘配额 57
4.7.1 磁盘配额简介 58
4.7.2 实例：设置磁盘配额 58
第5章 文件夹共享 61
5.1 共享简介 61
5.2 共享文件夹 62
5.2.1 实例：使用文件共享向导共享文件夹 62
5.2.2 实例：使用“计算机”管理器共享文件夹 62
5.2.3 实例：对共享文件夹设置多个共享名 64
5.3 在客户端访问共享文件夹 64
5.3.1 实例：使用“网络”工具访问共享文件夹 64
5.3.2 实例：使用“运行”访问共享文件夹 65
5.3.3 实例：映射网络驱动器 65
5.4 监视共享文件夹 66
5.4.1 特殊共享资源简介 66
5.4.2 实例：查看共享资源 67
5.4.3 实例：关闭连接会话 67
5.4.4 实例：关闭打开的共享文件 68
5.5 卷影副本 69
5.5.1 卷影副本简介 69
5.5.2 实例：启用和配置卷影副本 69
第6章 磁盘管理 72
6.1 磁盘管理简介 72
6.1.1 什么是磁盘管理 72
6.1.2 转换磁盘类型 72
6.2 管理磁盘 73
6.2.1 实例：初始化磁盘 73
6.2.2 实例：脱机和联机磁盘 74
6.3 管理基本卷 75
6.3.1 实例：创建基本卷 75
6.3.2 实例：将基本卷设置为活动分区 77
6.3.3 实例：格式化卷 77
6.3.4 实例：删除和添加驱动器号 78
6.3.5 实例：向驱动器分配装入点文件夹路径 80
6.3.6 实例：扩展基本卷 80
6.3.7 实例：压缩基本卷 82
6.3.8 实例：删除卷 82
6.4 管理动态卷 83
6.4.1 动态卷简介 83
6.4.2 实例：将基本磁盘转换为动态磁盘 84
6.4.3 实例：创建跨区卷 86
6.4.4 实例：创建带区卷 87
6.4.5 实例：创建镜像卷 88
6.4.6 实例：创建RAID-5卷 90
第7章 配置本地安全策略 92
7.1 配置账户策略 92
7.1.1 密码策略 92
7.1.2 实例：设置密码策略 94
7.1.3 账户锁定策略 95
7.1.4 实例：设置账户锁定策略 96
7.2 配置本地策略 97
7.2.1 审核策略 97
7.2.2 实例：设置审核策略 98
7.2.3 用户权限分配 99
7.2.4 实例：设置用户权限分配 101
7.2.5 安全选项 102
7.2.6 实例：设置安全选项 104
7.3 使用安全模板 105
7.3.1 实例：添加“安全配置”管理单元 106
7.3.2 实例：创建和保存安全模板 106
7.3.3 实例：导出安全模板 107
7.3.4 实例：导入安全模板 107
7.4 使用安全配置和分析 108
7.4.1 实例：添加“安全配置和分析”管理单元 108
7.4.2 实例：执行安全分析和配置计算机 109
第8章 使用安全配置向导 112
8.1 安全配置向导简介 112
8.2 使用安全配置向导创建安全策略 113
8.2.1 实例：启动安全配置向导 113
8.2.2 实例：基于角色的服务配置 114
8.2.3 实例：设置网络安全 117
8.2.4 实例：注册表设置 118
8.2.5 实例：设置审核策略 119
8.2.6 实例：保存并应用安全策略 120
第9章 配置IP安全策略 123
9.1 IP安全策略简介 123
9.2 创建和分配IPSec策略 123
9.2.1 实例：创建IP筛选器 123
9.2.2 IP安全筛选器操作简介 127
9.2.3 实例：创建IP安全筛选器操作 129
9.2.4 实例：创建IPSec策略 130
9.2.5 IP安全规则简介 131
9.2.6 实例：创建IP安全规则 133
9.2.7 实例：分配IPSec策略 134
第10章 数据备份和恢复 136
10.1 Windows Server Backup简介和安装 136
10.1.1 Windows Server Backup简介 136
10.1.2 实例：安装Windows Server Backup功能 138
10.2 数据备份 138
10.2.1 数据备份简介 139
10.2.2 实例：执行一次性备份 139
10.2.3 实例：配置数据备份计划 142
10.3 数据恢复 145
10.3.1 数据恢复简介 145
10.3.2 实例：恢复数据 147
第11章 打印管理 149
11.1 打印管理简介 149
11.2 添加打印机 150
11.2.1 实例：添加本地打印机设备 150
11.2.2 实例：添加网络接口打印机设备 152
11.3 连接网络打印机 152
11.3.1 实例：使用“运行”对话框 153
11.3.2 实例：使用添加打印机向导 153
11.4 管理打印机 154
11.4.1 实例：启用打印机池 154
11.4.2 实例：设置打印机使用时间 155
11.4.3 实例：设置打印机优先级 156
11.4.4 打印机权限简介 156
11.4.5 实例：分配打印机权限 157
第12章 配置高级安全Windows防火墙 158
12.1 高级安全Windows防火墙和防火墙规则 158
12.1.1 高级安全Windows防火墙简介 158
12.1.2 防火墙规则简介 159
12.1.3 实例：创建自定义入站规则 161
12.2 连接安全规则 163
12.2.1 连接安全规则简介 163
12.2.2 实例：创建自定义连接安全规则 164
12.3 管理高级安全Windows防火墙策略 166
12.3.1 实例：导出高级安全Windows防火墙策略 166
12.3.2 实例：导入高级安全Windows防火墙策略 166
12.3.3 实例：还原高级安全Windows防火墙策略默认值 167
12.4 监视高级安全Windows防火墙 167
12.4.1 监视高级安全Windows防火墙简介 167
12.4.2 实例：监视高级安全Windows防火墙 168
第13章 性能监视和日志管理 169
13.1 Windows可靠性和性能监视器简介 169
13.1.1 什么是Windows可靠性和性能监视器 169
13.1.2 Windows可靠性和性能监视器中的新功能 169
13.2 使用性能监视器和可靠性监视器 170
13.2.1 实例：使用性能监视器 170
13.2.2 使用可靠性监视器 172
13.3 使用数据收集器 174
13.3.1 数据收集器集简介 175
13.3.2 实例：从模板创建数据收集器集 175
13.3.3 实例：手动创建数据收集器集 176
13.3.4 实例：通过性能监视器创建数据收集器集 177
13.3.5 实例：创建数据收集器集以监视性能计数器 179
13.3.6 实例：生成和查看数据收集器集报告 180
13.4 事件查看器简介 180
13.4.1 事件查看器执行任务和事件属性 180
13.4.2 事件日志类别 181
13.5 管理事件日志 183
13.5.1 实例：查看事件日志 183
13.5.2 实例：保存事件日志 183
13.5.3 实例：打开保存的日志 184
13.5.4 实例：设置事件日志文件大小和日志保留策略 185
13.5.5 实例：筛选事件日志 186
13.5.6 实例：清除事件日志 187
第2篇 活动目录 191
第14章 实现Active Directory域服务环境 191
14.1 Active Directory域服务简介 191
14.1.1 AD DS服务器角色的概念 191
14.1.2 AD DS中的功能 191
14.1.3 Windows Server 2008 AD DS中的新增功能 192
14.1.4 为目录林根级域配置DNS 193
14.2 创建目录林根级域 193
14.2.1 安装Active Directory域服务的解决方案 193
14.2.2 创建目录林根级域的需求和环境 194
14.2.3 实例：安装Active Directory域服务前的准备工作 195
14.2.4 实例：安装Active Directory域服务 196
14.2.5 实例：验证Active Directory域服务的安装 200
14.2.6 实例：将客户端计算机加入到域中 201
14.3 删除目录林根级域 204
14.3.1 实例：客户端计算机退出域 204
14.3.2 实例：删除Active Directory域服务 205
第15章 管理域用户账户 208
15.1 域用户账户简介 208
15.1.1 什么是域用户账户 208
15.1.2 内置域用户账户 208
15.1.3 保护用户账户的安全 209
15.1.4 账户选项 209
15.2 域用户账户的创建和管理 210
15.2.1 实例：创建域用户账户 210
15.2.2 实例：重置域用户账户密码 212
15.2.3 实例：设置域用户账户登录时间 212
15.2.4 实例：设置域用户账户登录工作站 213
15.2.5 实例：防止域用户账户被意外删除 214
15.2.6 实例：复制域用户账户 214
15.2.7 实例：设置域用户账户过期时间 215
15.2.8 实例：解锁域用户账户 216
15.2.9 实例：添加用户主体名称后缀 217
15.2.10 实例：设置用户主文件夹 218
15.3 用户配置文件 219
15.3.1 用户配置文件简介 219
15.3.2 实例：查看本地用户配置文件 220
15.3.3 实例：设置漫游用户配置文件 222
15.4 域用户账户查找 223
15.4.1 实例：域用户账户的一般查找 223
15.4.2 实例：域用户账户的高级查找 224
15.4.3 实例：保存域用户账户的查询 225
第16章 管理功能级别和域组账户 227
16.1 管理域功能 227
16.1.1 域功能简介 227
16.1.2 实例：提升域功能级别 228
16.2 管理林功能 229
16.2.1 林功能简介 229
16.2.2 实例：提升林功能级别 230
16.3 域组账户简介 231
16.3.1 什么是域组账户 232
16.3.2 组作用域简介 232
16.3.3 组类型简介 233
16.3.4 特殊组 234
16.3.5 默认域组账户 235
16.4 创建和管理域组账户 237
16.4.1 实例：创建域组账户 237
16.4.2 实例：管理域组账户 237
16.4.3 实例：删除域组账户 240
第17章 组织单位和委派管理控制 241
17.1 组织单位 241
17.1.1 组织单位简介 241
17.1.2 实例：创建组织单位 241
17.1.3 实例：管理组织单位 242
17.1.4 实例：在组织单位之间移动活动目录对象 244
17.1.5 实例：删除组织单位 244
17.2 委派管理控制 245
17.2.1 委派管理简介 245
17.2.2 实例：委派常见任务 246
17.2.3 实例：查看和回收委派的权限 246
17.2.4 实例：委派自定义任务 248
第18章 管理组策略 250
18.1 组策略概述 250
18.1.1 什么是组策略 250
18.1.2 组策略对象概述 250
18.1.3 组策略处理和优先级 251
18.1.4 实例：查看组策略容器和模板 252
18.2 使用组策略对象 253
18.2.1 实例：查看本地组策略对象 253
18.2.2 实例：创建组策略对象 254
18.2.3 实例：链接已存在的组策略对象 255
18.2.4 实例：直接创建和链接组策略对象 256
18.2.5 实例：编辑组策略对象 256
18.2.6 实例：删除组策略对象的链接 258
18.2.7 实例：删除组策略对象 258
18.2.8 实例：搜索组策略对象 258
18.3 控制组策略对象的作用域 259
18.3.1 实例：查看组策略对象 259
18.3.2 实例：设置安全筛选 260
18.3.3 实例：禁用组策略对象的链接 262
18.3.4 实例：禁用组策略对象 263
18.3.5 组策略继承简介 264
18.3.6 实例：阻止继承组策略对象 265
18.3.7 实例：强制继承组策略对象 265
18.3.8 WMI筛选简介 266
18.3.9 实例：创建WMI筛选器 267
18.3.10 实例：将WMI筛选器链接到组策略对象中 268
18.4 组策略的刷新 269
18.4.1 实例：使用gpupdate命令手工刷新组策略 269
18.4.2 实例：自动刷新组策略 270
18.5 备份和还原组策略对象 271
18.5.1 实例：备份组策略对象 271
18.5.2 实例：从备份还原组策略对象 272
18.5.3 实例：导入设置 273
18.5.4 实例：全部备份组策略对象 275
18.5.5 实例：管理组策略对象备份 275
18.6 组策略建模和结果 276
18.6.1 实例：使用组策略建模来模拟策略的结果集 276
18.6.2 实例：使用组策略结果来确定策略的结果集 279
18.7 使用Starter GPO 280
18.7.1 实例：创建Starter GPO 281
18.7.2 实例：编辑Starter GPO 281
18.7.3 实例：查看Starter GPO 282
18.7.4 实例：从Starter GPO创建组策略对象 283
18.7.5 实例：备份Starter GPO 284
18.7.6 实例：从备份还原Starter GPO 284
18.7.7 实例：全部备份Starter GPO 285
18.7.8 实例：管理Starter GPO备份 286
18.7.9 实例：导出Starter GPO 286
18.7.10 实例：导入Starter GPO 287
18.8 委派组策略的权限 288
18.8.1 实例：组策略对象权限的委派 288
18.8.2 实例：链接组策略对象权限的委派 290
18.8.3 实例：WMI筛选器权限的委派 291
18.8.4 实例：Starter GPO权限的委派 292
第19章 组策略在企业中的应用 294
19.1 使用组策略配置用户工作环境 294
19.1.1 组策略设置结构 294
19.1.2 实例：配置用户工作环境 295
19.2 配置首选项 296
19.2.1 首选项简介 297
19.2.2 实例：设置本地用户和组扩展首选项 301
19.3 实例：使用组策略指派登录脚本 302
19.4 使用文件夹重定向 304
19.4.1 文件夹重定向简介 304
19.4.2 实例：设置文件夹重定向 307
19.5 设置软件限制策略 309
19.5.1 软件限制策略简介 309
19.5.2 实例：使用路径规则实现软件限制 310
19.5.3 实例：使用哈希规则实现软件限制 311
19.6 使用组策略部署软件 312
19.6.1 软件部署简介 312
19.6.2 管理组策略软件安装 313
19.6.3 实例：使用组策略给用户发布软件 314
第20章 管理操作主机 317
20.1 创建第二台目录林根级域控制器 317
20.1.1 向现有域中添加域控制器的需求和环境 317
20.1.2 实例：向现有域中添加域控制器 318
20.2 操作主机角色简介 321
20.2.1 林范围内的操作主机角色 322
20.2.2 域范围内的操作主机角色 322
20.3 查看操作主机角色 323
20.3.1 实例：查看架构主机角色 323
20.3.2 实例：查看域命名主机角色 324
20.3.3 实例：查看RID、PDC和基础结构主机角色 325
20.4 转移操作主机角色 325
20.4.1 转移操作主机角色简介 325
20.4.2 实例：转移架构主机角色 326
20.4.3 实例：转移域命名主机角色 327
20.4.4 实例：转移RID、PDC和基础结构主机角色 328
20.5 实例：占用操作主机角色 330
第21章 维护活动目录数据库 332
21.1 活动目录数据库的恢复 332
21.1.1 活动目录数据库恢复的方法 332
21.1.2 实例：执行非授权恢复数据库 332
21.1.3 实例：执行授权恢复数据库 335
21.2 活动目录数据库的维护 336
21.2.1 实例：修改目录服务还原模式Administrator密码 336
21.2.2 实例：离线整理活动目录数据库 337
21.2.3 实例：移动活动目录数据库 339
21.2.4 实例：修复活动目录数据库 340
第22章 维护信任关系 342
22.1 创建子域 342
22.1.1 创建子域的需求和环境 342
22.1.2 实例：创建子域 343
22.1.3 实例：验证子域创建 346
22.1.4 实例：验证父子信任关系 346
22.2 信任简介 348
22.2.1 什么是信任 348
22.2.2 信任类型 349
22.2.3 信任方向简介 349
22.2.4 信任传递性简介 350
22.3 创建林信任 351
22.3.1 创建林信任的时机 352
22.3.2 创建林信任的需求和环境 352
22.3.3 实例：创建双向可传递林信任 353
22.3.4 实例：删除林信任 357
第3篇 服务器架设 361
第23章 架设DHCP服务器 361
23.1 DHCP概述 361
23.1.1 什么是DHCP 361
23.1.2 使用DHCP分配IP地址的优缺点 362
23.1.3 DHCP地址租约过程 362
23.1.4 重新登录和更新租约 364
23.2 添加DHCP服务 365
23.2.1 架设DHCP服务器的需求和环境 365
23.2.2 实例：安装DHCP服务器角色 366
23.2.3 实例：DHCP服务的停止和启动 368
23.3 DHCP服务器基本配置 369
23.3.1 在ADDS中为DHCP服务器授权概述 369
23.3.2 实例：在ADDS中为DHCP服务器授权 369
23.3.3 DHCP作用域简介 371
23.3.4 实例：创建DHCP作用域 372
23.3.5 实例：激活DHCP作用域 373
23.4 配置DHCP选项 374
23.4.1 DHCP选项简介 374
23.4.2 实例：配置DHCP作用域选项 376
23.5 实例：DHCP客户端的配置和测试 377
23.6 配置保留和类别选项 379
23.6.1 实例：配置DHCP保留 379
23.6.2 类别选项简介 381
23.6.3 实例：配置用户类别选项 382
23.7 管理DHCP数据库 384
23.7.1 DHCP数据库备份和还原简介 384
23.7.2 实例：备份和还原DHCP数据库 385
23.7.3 实例：协调DHCP作用域 386
23.8 监视DHCP服务器 387
23.8.1 实例：查看DHCP统计信息 387
23.8.2 审核日志简介 388
23.8.3 实例：查看DHCP审核日志 388
23.9 DHCP中继代理 390
23.9.1 DHCP中继代理原理 390
23.9.2 架设DHCP中继代理服务器的需求和环境 391
23.9.3 实例：配置DHCP中继代理 391
第24章 架设DNS服务器 398
24.1 DNS概述 398
24.1.1 DNS定义 398
24.1.2 DNS域命名空间简介 399
24.1.3 DNS服务器类型 400
24.1.4 DNS查询工作原理 401
24.2 添加DNS服务 402
24.2.1 架设DNS服务器的需求和环境 402
24.2.2 实例：安装DNS服务器角色 403
24.2.3 实例：DNS服务的停止和启动 404
24.3 配置DNS区域 405
24.3.1 DNS区域类型 405
24.3.2 实例：创建正向主要区域 406
24.3.3 反向查找简介 408
24.3.4 实例：创建反向主要区域 409
24.3.5 实例：在区域中创建资源记录 411
24.4 DNS客户端的配置和测试 414
24.4.1 实例：DNS客户端的配置和ping命令测试 414
24.4.2 实例：使用nslookup命令测试 415
24.4.3 实例：管理DNS客户端缓存 417
24.5 配置DNS动态更新 420
24.5.1 DNS和Active Directory域服务集成概述 420
24.5.2 动态更新简介 421
24.5.3 实例：配置DNS安全动态更新 422
24.6 管理和监视DNS服务器 423
24.6.1 实例：配置DNS服务器生存时间值 423
24.6.2 老化和清理概述 424
24.6.3 实例：配置DNS服务器老化和清理 425
24.6.4 实例：查看DNS调试日志 427
24.7 配置DNS转发器 428
24.7.1 DNS转发器工作原理 428
24.7.2 实例：配置DNS转发器 429
24.8 配置DNS区域复制 431
24.8.1 实例：配置DNS区域复制 431
24.8.2 实例：辅助DNS区域更改为主DNS区域 434
24.9 子域和委派 435
24.9.1 实例：创建子域和子域资源记录 435
24.9.2 实例：委派区域给其他服务器 437
第25章 架设WINS服务器 440
25.1 NetBIOS简介 440
25.1.1 NetBIOS名称解析 440
25.1.2 NetBIOS节点类型 440
25.2 WINS简介 441
25.2.1 WINS含义 441
25.2.2 使用WINS的好处 442
25.2.3 WINS的工作机制 442
25.3 添加WINS服务 444
25.3.1 架设WINS服务器的需求和环境 444
25.3.2 实例：安装WINS服务器功能 445
25.3.3 实例：WINS服务的停止和启动 446
25.4 管理WINS记录 447
25.4.1 实例：WINS客户端计算机的配置 447
25.4.2 WINS筛选记录 448
25.4.3 实例：显示WINS数据库记录 448
25.4.4 实例：在客户端计算机上查看NetBIOS缓存和本地数据库 450
25.4.5 实例：添加静态映射 451
25.5 管理WINS数据库 452
25.5.1 实例：WINS数据库的备份和还原 452
25.5.2 实例：压缩WINS数据库 454
25.5.3 实例：WINS数据库清理 455
25.5.4 实例：检查WINS数据库一致性 456
25.5.5 实例：显示服务器统计信息 458
25.6 WINS复制 459
25.6.1 WINS复制概述 459
25.6.2 实例：配置WINS复制 460
第26章 架设Web服务器 464
26.1 Web概述 464
26.1.1 Web简介 464
26.1.2 Web服务器角色概述 465
26.1.3 IIS 7.0的功能 465
26.1.4 IIS 7.0中的可用角色服务 466
26.2 添加万维网服务 468
26.2.1 架设Web服务器的需求和环境 468
26.2.2 实例：安装Web服务器（IIS）角色 469
26.2.3 实例：万维网服务的停止和启动 470
26.3 创建Web网站 471
26.3.1 实例：创建使用IP地址访问的Web网站 471
26.3.2 实例：创建使用域名访问的Web网站 473
26.4 管理Web网站 474
26.4.1 实例：重定向Web网站主目录 474
26.4.2 实例：自定义Web网站错误消息 475
26.4.3 虚拟目录简介 477
26.4.4 实例：创建Web网站虚拟目录 478
26.5 管理Web网络安全 479
26.5.1 Web网站身份验证简介 479
26.5.2 实例：禁止使用匿名账户访问Web网站 481
26.5.3 实例：使用限制连接数限制访问Web网站的客户端数量 482
26.5.4 实例：使用“限制带宽使用”限制客户端访问Web网站 483
26.5.5 实例：使用IPv4地址限制客户端计算机访问Web网站 484
26.6 管理Web网站日志 485
26.6.1 Web网站日志概述 485
26.6.2 实例：查看Web网站日志 487
26.7 在同一服务器上创建多个Web网站 488
26.7.1 在同一服务器上创建多个Web网站的方式 488
26.7.2 实例：使用不同端口号在一台服务器上创建2个Web网站 489
26.7.3 实例：使用不同主机名在一台服务器上创建2个Web网站 491
26.7.4 实例：使用不同的IP地址在一台服务器上创建2个Web网站 493
第27章 架设FTP服务器 495
27.1 FTP简介 495
27.1.1 什么是FTP 495
27.1.2 FTP数据传输原理 495
27.1.3 FTP用户隔离 496
27.2 添加FTP服务 497
27.2.1 架设FTP服务器的需求和环境 497
27.2.2 实例：安装FTP发布服务角色服务 497
27.2.3 实例：FTP服务的启动和停止 500
27.3 创建和访问FTP站点 501
27.3.1 实例：创建一个可以使用IP地址访问的FTP站点 501
27.3.2 实例：创建一个可以使用域名访问的FTP站点 504
27.3.3 常用的FTP客户端命令 506
27.3.4 实例：在客户端计算机上访问FTP站点 507
27.3.5 实例：在FTP站点上查看FTP会话 509
27.4 FTP服务器管理 510
27.4.1 实例：管理FTP服务器站点消息 510
27.4.2 FTP虚拟目录简介 511
27.4.3 实例：在FTP站点上创建虚拟目录 511
27.4.4 实例：查看FTP站点日志 514
27.5 FTP服务器安全设置 515
27.5.1 实例：使用“站点连接数限制”限制客户端数量 515
27.5.2 实例：使用IP地址限制客户端访问FTP站点 516
27.5.3 FTP身份验证简介 517
27.5.4 实例：实现匿名用户上传资料到FTP站点 518
27.5.5 实例：限制客户端使用匿名账户访问FTP站点 519
27.6 创建虚拟主机 521
27.6.1 虚拟主机简介 521
27.6.2 实例：使用相同IP地址、不同端口号创建2个FTP站点 521
27.6.3 实例：使用2个不同的IP地址创建2个FTP站点 523
第28章 架设VPN服务器 525
28.1 VPN概述 525
28.1.1 远程访问连接简介 525
28.1.2 VPN技术特点 526
28.1.3 VPN隧道协议 526
28.1.4 远程访问身份验证方法 528
28.2 架设VPN服务器 528
28.2.1 架设VPN服务器的需求和环境 528
28.2.2 实例：配置并启用VPN服务 529
28.2.3 实例：VPN服务的停止和启动 533
28.2.4 实例：配置域用户账户允许VPN连接 534
28.2.5 实例：在客户端建立并测试VPN连接 535
28.2.6 实例：验证VPN连接 538
28.3 配置网络策略 540
28.3.1 网络策略简介 540
28.3.2 访问权限 541
28.3.3 网络策略条件属性 542
28.3.4 网络策略约束属性 544
28.3.5 网络策略设置属性 544
28.3.6 实例：配置网络策略 545
28.4 网络策略服务器（NPS）配置 550
28.4.1 网络策略服务器概述 550
28.4.2 RADIUS基础结构组件 551
28.4.3 RADIUS服务器 552
28.4.4 架设网络策略服务器的需求和环境 553
28.4.5 实例：安装网络策略服务器角色服务 554
28.4.6 实例：配置网络策略服务器支持VPN服务器 555
第29章 架设NAT服务器 560
29.1 NAT概述 560
29.1.1 NAT技术产生的背景 560
29.1.2 NAT含义 560
29.1.3 NAT工作过程原理 561
29.1.4 NAT技术类型 563
29.2 架设NAT服务器 564
29.2.1 架设NAT服务器的需求和环境 564
29.2.2 实例：安装路由和远程访问服务角色服务 564
29.2.3 实例：配置并启用NAT服务 567
29.2.4 实例：停止NAT服务 568
29.2.5 实例：禁用NAT服务 569
29.2.6 实例：NAT客户端计算机配置和测试 570
29.2.7 实例：外部网络主机使用远程桌面连接到内部网络主机 571
29.3 配置筛选器 574
29.3.1 筛选器简介 574
29.3.2 实例：配置入站筛选器 575